白皮書-捍衛(wèi)工業(yè)以太網(wǎng)安全

如何保護(hù)您的ICS環(huán)境？

緒論

在過去的30年里，工業(yè)網(wǎng)絡(luò)發(fā)展迅速。工業(yè)以太網(wǎng)在新的節(jié)點(diǎn)安裝方面已經(jīng)超過了傳統(tǒng)的現(xiàn)場(chǎng)總線技術(shù)，而工業(yè)4.0、工業(yè)物聯(lián)網(wǎng)(IIoT)、工業(yè)控制系統(tǒng)(ICS)、軟件定義網(wǎng)絡(luò)(SDN)、混合云和人工智能(AI)的虛擬化和進(jìn)步都對(duì)

工業(yè)網(wǎng)絡(luò)的發(fā)展產(chǎn)生了重大影響。

雖然數(shù)據(jù)中心虛擬化可能正在成為主流，但工業(yè)4.0運(yùn)動(dòng)對(duì)許多人來說仍然是新的和陌生的。以太網(wǎng)在工業(yè)控制系統(tǒng)(ICS)應(yīng)用中的應(yīng)用對(duì)這一演變勢(shì)在必行，因?yàn)樵S多公司希望在保持當(dāng)今需求的同時(shí)，著眼于工業(yè)4.0和工業(yè)物聯(lián)網(wǎng)(IIoT)，使其系統(tǒng)面向未來。

與IT環(huán)境不同，OT領(lǐng)導(dǎo)者不能容忍哪怕是輕微的數(shù)據(jù)不一致或停機(jī)。使用PROFINET、Ethernet/IP和EtherCAT等協(xié)議，您可以確保從網(wǎng)絡(luò)上的IIoT終端設(shè)備發(fā)送的消息以100%的可靠性傳輸。如果沒有這些協(xié)議，您將需要在整個(gè)工業(yè)基礎(chǔ)設(shè)施中使用多個(gè)轉(zhuǎn)換解決方案和通信交換機(jī)才能實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)連接。

但由于有了標(biāo)準(zhǔn)化的以太網(wǎng)協(xié)議，您可以利用工業(yè)以太網(wǎng)的優(yōu)勢(shì)(如速度從使用RS-232的9.6kbit/s提高到1 Gbit/s和10Gbit/s)為成功的IIoT項(xiàng)目奠定基礎(chǔ)，還可以選擇使用光纖來增加距離和整合標(biāo)準(zhǔn)網(wǎng)絡(luò)設(shè)備。

目錄：

構(gòu)建工業(yè)控制系統(tǒng)(ICS)

環(huán)境的可視性

連接

需要更好的安全評(píng)估

提高工業(yè)安全的6個(gè)技巧

1) 確保物理網(wǎng)絡(luò)的安全

2) 單向網(wǎng)關(guān)

3) 被動(dòng)TAP將傳統(tǒng)技術(shù)帶入工業(yè)以太網(wǎng)領(lǐng)域

奠定工業(yè)以太網(wǎng)框架

1) 你的數(shù)據(jù)速率要求是多少？

2) 您的環(huán)境有多惡劣？

3) 正確的情況選擇合適的保護(hù)外殼

4) 屏蔽還是非屏蔽

5) 絞合 vs. 粘合 通過振動(dòng)

6) 工業(yè)以太網(wǎng)連接器

7) 在工業(yè)環(huán)境中安裝

利用工業(yè)以太網(wǎng)克服連接挑戰(zhàn)

保護(hù)工業(yè)以太網(wǎng)的安全

需要更好的安全評(píng)估

提高工業(yè)安全的6個(gè)技巧

1) 確保物理網(wǎng)絡(luò)的安全

2) 單向網(wǎng)關(guān)

3) 被動(dòng)TAP將傳統(tǒng)技術(shù)帶入工業(yè)以太網(wǎng)領(lǐng)域

4) Air-Gapping網(wǎng)絡(luò)

5) 標(biāo)準(zhǔn)安全措施仍然適用

6) 可見性是確保工業(yè)以太網(wǎng)安全的必要條件

為工業(yè)網(wǎng)絡(luò)可視化的成功做準(zhǔn)備